Tecnología de la Información PLANIFICACIÓN Auditoría Informática DATOS DEL INFORME Aprobado por Resolución AGN Nº 08/2010 OBJETO DE AUDITORÍA Oficina Nacional de Control Comercial Agropecuario (ONCCA) Auditoría de Gestión ACLARACIONES PREVIAS Marco legal e institucional La Oficina Nacional de Control Comercial Agropecuario (ONCCA) se Evaluar la gestión de la Tecnología de la Información (TI) en la Oficina Nacional de Control Comercial Agropecuario (ONCCA), organismo descentralizado en la órbita del Ministerio de Agricultura, Ganadería y Pesca, para determinar madurez y riesgo de la administración de la información. creó como organismo PERÍODO AUDITADO remanentes de las ex Juntas Mayo de 2008 - Abril de 2009. Nacionales de Carnes y de AUTORIDADES AGN Presidente Dr. Leandro O. Despouy Auditores Generales Dr. Vicente Brusca Dra. Vilma Castillo Dr. Francisco Fernández Dr. Oscar Lamberto Dr. Alejandro Nieva Dr. Horacio F. Pernasetti descentralizado en 1996, mediante el Dec. 1343, que unifica en un solo organismo todas las funciones relativas a la fiscalización y al control del comercio interno y externo del sector agropecuario. También se le asignaron funciones Granos. Por Dec. 1067/05, el 31 de agosto de 2005, se le asigna naturaleza de organismo descentralizado, con autarquía económicofinanciera y técnicoadministrativa, dotado de personería jurídica propia, en jurisdicción de la Secretaría de Agricultura, Ganadería, Pesca y Alimentos del entonces Ministerio de Economía y AGN Hipólito Yrigoyen 1236 (C1086AAV) CABA – Argentina Tel.: (54 11) 4124-3700 Fax: (54 11) 4124-3775 información@agn.gov.ar Producción. El Decreto establece que el ámbito de actuación de la ONCCA es la órbita de la Secretaría de Agricultura, Ganadería, Pesca y Alimentos. El objetivo de la ONCCA es garantizar que los operadores que participan OBSERVACIONES Y CONCLUSIÓN / HALLAZGO a) No hay Auditoría Interna. b) No hay nombramientos del responsable y de los subordinados del área de sistemas (la tarea de jefatura la ejerce inorgánicamente un agente de AFIP). c) El 100% del personal de TI es contratado utilizando los servicios que le presta la Fundación Argeninta. d) La evaluación realizada con el Modelo Genérico de Madurez indica que el 89,6% de los objetivos de control están en los niveles más bajos del modelo (“No conforma” e “Inicial”), y ninguno alcanza el valor mínimo recomendable de “Proceso Definido”. En síntesis: a) Alto riesgo de falta de eficiencia y aun de falta de eficacia en la concreción de los objetivos. b) La información está sometida a riesgos que superan los valores aceptables. En marzo de 2009 se firmó un convenio marco de cooperación en temas de informática y comunicaciones con la AFIP. En la práctica, la AFIP ha asumido la conducción del área, sin precisiones de tiempos y responsabilidades, y administra no sólo los recursos humanos de ONCCA sino también los equipos informáticos. Esta circunstancia limitó el trabajo de auditoría por no incluir las tareas que están a cargo de ese Organismo. Las debilidades que presenta el convenio entre ambas instituciones pone en riesgo el funcionamiento de la TI en la ONCCA, ya que en las actuales condiciones depende de la buena voluntad de AFIP. Por otra parte, la Fundación Argeninta, administra todas las compras y contrataciones que realiza la ONCCA, (equipos informáticos, insumos o personal). Las compras que se realizan mediante esta fundación no necesariamente cumplen con las especificaciones de la ONTI (Oficina Nacional de Tecnologías de la Información); por ser un ente privado, Argeninta no tiene la obligación de cumplir con estos estándares, que tampoco son controlados por la SIGEN. - Definir la estructura de TI, de sus misiones y de los mercados de ganados, carnes, granos y lácteos cumplan las normas comerciales, a fin de asegurar transparencia y equidad en el desarrollo del sector agroalimentario en todo el territorio nacional. funciones, de las políticas y procedimientos a cumplir, y nombrar personal idóneo para cumplirlas. - Reformular el Convenio vigente con la AFIP, estipulando la naturaleza y duración del soporte de TI que se le brinda a la ONCCA, con el objeto de garantizar que el servicio prestado respete, como mínimo, los niveles de calidad requeridos por AFIP en sus instalaciones. - Es imprescindible un fuerte compromiso de las máximas autoridades de la ONCCA para organizar los servicios de TI, y de las autoridades del Ministerio para proveer los recursos necesarios y una urgente formalización de la estructura. LIMITACIONES AL ALCANCE No fue objeto de la presente auditoría el análisis detallado del funcionamiento de los sistemas informáticos de la Oficina. No se pudo mantener reuniones con los jefes de operaciones y seguridad por cuanto esas funciones las está cumpliendo la Administración Nacional de Ingresos Públicos (AFIP) según convenio de cooperación vigente con la ONCCA y no es objeto de esta auditoría la administración de la información en la AFIP. No se visitó el sitio de procesamiento por encontrarse en jurisdicción de la AFIP.